适合新手小白的挖洞教程
挖洞八步骤分别是 明确目标--信息收集--漏洞扫描—验证漏洞---分析信息---渗透攻击---整理信息---编写测试报告
今天给大家介绍详细介绍明确目标已经信息收集 配合实战演练 附带教程,安装包
- 明确目标
明确是在哪种系统进行渗透,今天选择windows系统进行渗透,而明确目标的意思就是明确测试的需求,判断测试是针对哪方面漏洞,是针对支付漏洞,还是逻辑漏洞,还是管理员权限漏洞,其次就是渗透范文,如IP段,域名、整站渗透或者部分模块渗透,最后确定渗透规则,而在这个阶段主要就是测试人员针对测试项目有明确的测试方向,也是为了更好的制定测试计划
- 信息收集
1.信息收集也是重中之重,信息收集的结果直接决定了你后面渗透的结果。
1.子域名挖掘机,通过扫描收集子域名信息,文末下载